Google Play中的梯子软件将手机变成恶意代理

天下没有免费的午餐！前些天在逛文章时候看到的一条消息，大概就是说Google Play中有不少的免费代理软件，会在毫不知情的情况下，将手机设备变成住宅代理，通过一些恶意工具包用作于一些犯罪活动、机器人。

住宅代理不同于我们平常使用的一些普通付费工具，一般都是像VPS这种自建搭梯子的，其ip属于“数据中心”这类，多用户使用这个ip段，从事一些其他活动，容易被一些网站等标记为恶意ip，也就导致容易封禁、无法使用。

而这种住宅代理更加稳定！是通过位于家中的设备为其他远程用户路由互联网流量的设备，使流量看起来合法且不太可能被阻止。

虽然它们在市场研究、广告验证和 SEO 方面具有合法用途，但许多网络犯罪分子使用它们来隐藏恶意活动，包括广告欺诈、垃圾邮件、网络钓鱼、撞库和密码喷洒。用户可以自愿注册代理服务以获得金钱或其他奖励作为回报，但其中一些代理服务采用不道德和阴暗的手段在人们的设备上秘密安装他们的代理工具。

秘密安装时，受害者将在不知情的情况下劫持其互联网带宽，并因被视为恶意活动的来源，说点不好听的，很可能面临法律纠纷。

网站源链接来源于：BLEEPINGCOMPUTER

上面提到来自 HUMAN 的 Satori 威胁情报团队发布的一份报告列出了 Google Play 上的 28 个应用程序，这些应用程序秘密地将 Android 设备变成了代理服务器。在这 28 个应用程序中，有17个被冒充为免费搭梯子软件。

Satori 分析师报告说，违规应用程序都使用了 LumiApps 的软件开发工具包 （SDK），其中包含“Proxylib”，这是一个用于执行代理的 Golang 库。

去年5 月之时，HUMAN 发现了第一个 PROXYLIB 运营商应用程序，这是一款名为“Oko VPN”的免费 Android VPN 应用程序。研究人员后来发现了 LumiApps Android 应用程序使用的